There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The guest_walk_tables function in arch/x86/mm/guest_walk.c in Xen 4.6.x and earlier does not properly
    handle the Page Size (PS) page table entry bit at the L4 and L3 page table levels, which might allow local
    guest OS users to gain privileges via a crafted mapping of memory. (CVE-2016-4480)

  - The qemu implementation in libvirt before 1.3.0 and Xen allows local guest OS users to cause a denial of
    service (host disk consumption) by writing to stdout or stderr. (CVE-2014-3672)

  - The VGA module in QEMU improperly performs bounds checking on banked access to video memory, which allows
    local guest OS administrators to execute arbitrary code on the host by changing access modes after setting
    the bank register, aka the "Dark Portal" issue. (CVE-2016-3710)

  - Integer overflow in the VGA module in QEMU allows local guest OS users to cause a denial of service (out-
    of-bounds read and QEMU process crash) by editing VGA registers in VBE mode. (CVE-2016-3712)

  - Xen and the Linux kernel through 4.5.x do not properly suppress hugetlbfs support in x86 PV guests, which
    allows local PV guest OS users to cause a denial of service (guest OS crash) by attempting to access a
    hugetlbfs mapped area. (CVE-2016-3961)

Qemu：scsi：esp：處理 ESP_FIFO 時的 OOB 讀寫存取問題 [CVE-2016-5338] (#1343323) Qemu：scsi：megasas：megasas_ctrl_get_info 中的資訊洩漏問題 [CVE-2016-5337] (#1343909)

----

CVE-2016-2858 的修正未構建為啟用 qemu-xen libxl 裝置處理程式碼中未清理的來賓輸入 [XSA-175、CVE-2016-4962] (#1342132) libxl 裝置處理中未清理的驅動程式網域輸入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗盡造成的主機當機 [XSA-181] (#1342530) Qemu：顯示：vmsvga：vmsvga_fifo_read_raw() 常式中的超出邊界讀取 [CVE-2016-4454] (#1340741) Qemu：
顯示：vmsvga：vmsvga_fifo_run() 常式中的無限迴圈 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式時的 OOB 寫入 [CVE-2016-5238] (#1341931)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2858 的修正未構建為啟用 qemu-xen libxl 裝置處理程式碼中未清理的來賓輸入 [XSA-175、CVE-2016-4962] (#1342132) libxl 裝置處理中未清理的驅動程式網域輸入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗盡造成的主機當機 [XSA-181] (#1342530) Qemu：顯示：vmsvga：vmsvga_fifo_read_raw() 常式中的超出邊界讀取 [CVE-2016-4454] (#1340741) Qemu：
顯示：vmsvga：vmsvga_fifo_run() 常式中的無限迴圈 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式時的 OOB 寫入 [CVE-2016-5238] (#1341931)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8338 Julien Grall 發現，ARM 中的 Xen 容易受到拒絕服務影響 (透過長時間執行記憶體作業)。

- CVE-2016-4480 Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

- CVE-2016-4962 Wei Liu 發現，libxl 中有多個遺漏輸入清理情況，可導致拒絕服務。

- CVE-2016-5242 Aaron Cornelius 發現，ARM 系統中不正確的資源處理可導致拒絕服務。

- CVE-2016-6258 Jeremie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

Qemu：scsi：esp：处理 ESP_FIFO 时的 OOB 读写访问 [CVE-2016-5338] (#1343323) Qemu：scsi：megasas：megasas_ctrl_get_info 中的信息泄漏 [CVE-2016-5337] (#1343909)

----

CVE-2016-2858 的补丁在启用 qemu-xen 的情况下不进行构建 libxl 装置处理代码中未审查的客户机输入 [XSA-175、CVE-2016-4962] (#1342132) libxl 装置处理中未审查的驱动程序域输入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗尽造成的主机崩溃 [XSA-181] (#1342530) Qemu：display：vmsvga：vmsvga_fifo_read_raw() 例程中的越界读取问题 [CVE-2016-4454] (#1340741) Qemu：
display：vmsvga：vmsvga_fifo_run() 例程中的无限循环问题 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式时的越界写入问题 [CVE-2016-5238] (#1341931)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-2858 的补丁在启用 qemu-xen 的情况下不进行构建 libxl 装置处理代码中未审查的客户机输入 [XSA-175、CVE-2016-4962] (#1342132) libxl 装置处理中未审查的驱动程序域输入 [XSA-178、CVE-2016-4963] (#1342131) arm：VMID 耗尽造成的主机崩溃 [XSA-181] (#1342530) Qemu：display：vmsvga：vmsvga_fifo_read_raw() 例程中的越界读取问题 [CVE-2016-4454] (#1340741) Qemu：
display：vmsvga：vmsvga_fifo_run() 例程中的无限循环问题 [CVE-2016-4453] (#1340746) Qemu：scsi：esp：在 get_cmd 中使用非 DMA 模式时的越界写入问题 [CVE-2016-5238] (#1341931)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2015-8338 Julien Grall 发现，ARM 中的 Xen 容易通过长时间运行内存操作而受到拒绝服务影响。

- CVE-2016-4480 Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

- CVE-2016-4962 Wei Liu 发现，libxl 中有多个缺少输入审查情况，可导致拒绝服务。

- CVE-2016-5242 Aaron Cornelius 发现 ARM 系统中存在不正确的资源处理，可导致拒绝服务。

- CVE-2016-6258 Jeremie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

Qemu：scsi：esp：ESP_FIFO を処理中の OOB r/w アクセス [CVE-2016-5338] (#1343323) Qemu：scsi：megasas：megasas_ctrl_get_info での情報漏洩 [CVE-2016-5337]（#1343909）

----

CVE-2016-2858 の修正が、qemu-xen を有効化して構築されません。libxl デバイス処理コードのゲスト入力がサニタイズされていません。[XSA-175、CVE-2016-4962]（#1342132）libxl デバイス処理のドライバードメイン入力がサニタイズされていません。[XSA-178、CVE-2016-4963]（#1342131）arm：VMID 消費により発生するホストクラッシュ [XSA-181]（#1342530）Qemu：display：vmsvga：vmsvga_fifo_read_raw() ルーチンの領域外読み取り [CVE-2016-4454]（#1340741）Qemu：
display：vmsvga：vmsvga_fifo_run() ルーチンの無限ループ [CVE-2016-4453]（#1340746）Qemu：scsi：esp：get_cmd の非 DMA モードの使用時における OOB 書き込み [CVE-2016-5238]（#1341931）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2016-2858 の修正が、qemu-xen を有効化して構築されません。libxl デバイス処理コードのゲスト入力がサニタイズされていません。[XSA-175、CVE-2016-4962]（#1342132）libxl デバイス処理のドライバードメイン入力がサニタイズされていません。[XSA-178、CVE-2016-4963]（#1342131）arm：VMID 消費により発生するホストクラッシュ [XSA-181]（#1342530）Qemu：display：vmsvga：vmsvga_fifo_read_raw() ルーチンの領域外読み取り [CVE-2016-4454]（#1340741）Qemu：
display：vmsvga：vmsvga_fifo_run() ルーチンの無限ループ [CVE-2016-4453]（#1340746）Qemu：scsi：esp：get_cmd の非 DMA モードの使用時における OOB 書き込み [CVE-2016-5238]（#1341931）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8338 Julien Grall 氏は、メモリ操作を長期間実行することで、Xen が ARM でサービス拒否の影響を受けやすいことを発見しました。

- CVE-2016-4480 Jan Beulich 氏は、ページテーブルを間違って処理しているため、Xen ゲストインスタンス内部で権限昇格を引き起こす可能性があることを発見しました。

- CVE-2016-4962 Wei Liu 氏は、入力をサニタイズしていないケースが libxl に複数あるため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-5242 Aaron Cornelius 氏は、ARM システムでリソースを間違って処理しているため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-6258 Jeremie Boutoille 氏は、PV インスタンスでページテーブルを間違って処理しているため、ゲストからホストへの権限昇格を引き起こす可能性があることを発見しました。

Qemu: scsi: esp: OOB r/w access while processing ESP_FIFO [CVE-2016-5338] (#1343323) Qemu: scsi: megasas: information leakage in megasas_ctrl_get_info [CVE-2016-5337] (#1343909)

----

fix for CVE-2016-2858 doesn't build with qemu-xen enabled Unsanitised guest input in libxl device handling code [XSA-175, CVE-2016-4962] (#1342132) Unsanitised driver domain input in libxl device handling [XSA-178, CVE-2016-4963] (#1342131) arm: Host crash caused by VMID exhaust [XSA-181] (#1342530) Qemu: display: vmsvga: out-of-bounds read in vmsvga_fifo_read_raw() routine [CVE-2016-4454] (#1340741) Qemu:
display: vmsvga: infinite loop in vmsvga_fifo_run() routine [CVE-2016-4453] (#1340746) Qemu: scsi: esp: OOB write when using non-DMA mode in get_cmd [CVE-2016-5238] (#1341931)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

fix for CVE-2016-2858 doesn't build with qemu-xen enabled Unsanitised guest input in libxl device handling code [XSA-175, CVE-2016-4962] (#1342132) Unsanitised driver domain input in libxl device handling [XSA-178, CVE-2016-4963] (#1342131) arm: Host crash caused by VMID exhaust [XSA-181] (#1342530) Qemu: display: vmsvga: out-of-bounds read in vmsvga_fifo_read_raw() routine [CVE-2016-4454] (#1340741) Qemu:
display: vmsvga: infinite loop in vmsvga_fifo_run() routine [CVE-2016-4453] (#1340746) Qemu: scsi: esp: OOB write when using non-DMA mode in get_cmd [CVE-2016-5238] (#1341931)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities have been discovered in the Xen hypervisor.
The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-8338     Julien Grall discovered that Xen on ARM was susceptible     to denial of service via long running memory operations.

  - CVE-2016-4480     Jan Beulich discovered that incorrect page table     handling could result in privilege escalation inside a     Xen guest instance.

  - CVE-2016-4962     Wei Liu discovered multiple cases of missing input     sanitising in libxl which could result in denial of     service.

  - CVE-2016-5242     Aaron Cornelius discovered that incorrect resource     handling on ARM systems could result in denial of     service.

  - CVE-2016-6258     Jeremie Boutoille discovered that incorrect pagetable     handling in PV instances could result in guest to host     privilege escalation.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
401022	Alpine: multiple xen packages: security update to 4.6.1-r2 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
401022	Alpine: multiple xen packages: security update to 4.6.1-r2 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
92059	Fedora 23：xen (2016-103752d2a9)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92081	Fedora 24：xen (2016-389be30b95)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92614	Debian DSA-3633-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2016/7/29	2026/1/30	high
92059	Fedora 23：xen (2016-103752d2a9)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92081	Fedora 24：xen (2016-389be30b95)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92614	Debian DSA-3633-1：xen - 安全更新	Nessus	Debian Local Security Checks	2016/7/29	2026/1/30	high
92059	Fedora 23：xen（2016-103752d2a9）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92081	Fedora 24：xen（2016-389be30b95）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92614	Debian DSA-3633-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/29	2026/1/30	high
92059	Fedora 23 : xen (2016-103752d2a9)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92081	Fedora 24 : xen (2016-389be30b95)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92614	Debian DSA-3633-1 : xen - security update (Bunker Buster)	Nessus	Debian Local Security Checks	2016/7/29	2026/1/30	high

检测

插件搜索

high

high

high

medium

high

high

medium

high

high

medium

high

high

medium

high